กฎการคุ้มครองข้อมูลส่วนบุคคล

ข้อบังคับ (EU) 2016/679 ของรัฐสภายุโรปและสภาเมื่อวันที่ 27 เมษายน 2016 ว่าด้วยการคุ้มครองบุคคลธรรมดาในการประมวลผลข้อมูลส่วนบุคคลและการเคลื่อนย้ายข้อมูลดังกล่าวอย่างเสรี ซึ่งยกเลิกคำสั่ง 95/46/EC (ทั่วไป ระเบียบการคุ้มครองข้อมูล) (ต่อไปนี้เรียกว่า "ระเบียบ" หรือ "GDPR") กำหนดภาระหน้าที่ของผู้ควบคุมในการให้ข้อมูลทั้งหมดที่อ้างถึงในข้อ 13 และ 14 แก่เจ้าของข้อมูล และการแจ้งเตือนทั้งหมดตามข้อ 15 ถึง 22 และข้อ 34 ที่เกี่ยวข้องกับการประมวลผล ในรูปแบบที่กระชับ โปร่งใส เข้าใจได้ และเข้าถึงได้ง่าย กำหนดอย่างชัดเจนและเรียบง่าย โดยเฉพาะอย่างยิ่งในกรณีของข้อมูลที่มีไว้สำหรับเด็กโดยเฉพาะ หากเจ้าของข้อมูลร้องขอ ก็สามารถให้ข้อมูลด้วยวาจาได้เช่นกัน โดยมีเงื่อนไขว่าเจ้าของข้อมูลได้พิสูจน์ตัวตนของเขาแล้ว

เนื่องจากเกี่ยวข้องกับการดำเนินงานของเว็บไซต์ www.pornann.com ข้อมูลส่วนบุคคลจะได้รับการประมวลผลเช่นกัน ตามข้อบังคับทางกฎหมายที่เกี่ยวข้องของสาธารณรัฐสโลวักและกฎหมายของสหภาพยุโรป ผู้ดำเนินการปฏิบัติตามข้อผูกมัดด้านข้อมูลและแจ้งผ่านเอกสารนี้ ผู้ที่เกี่ยวข้องเกี่ยวกับเงื่อนไขการประมวลผลข้อมูลส่วนบุคคล

1. แนวคิดพื้นฐาน

โอเปอเรเตอร์

ผู้ดำเนินการเว็บไซต์ www.pornann.com (ต่อไปนี้เรียกว่า "เว็บไซต์")

ผู้ดำเนินการประมวลผลข้อมูลส่วนบุคคลตามข้อบังคับและพระราชบัญญัติฉบับที่ 18/2561 กพ. เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลและการแก้ไขเพิ่มเติมข้อบังคับบางประการ (ต่อไปนี้จะเรียกว่า "กฎหมาย")
เนื่องจากขอบเขตและหัวข้อของกิจกรรม ผู้ดำเนินการไม่จำเป็นต้องกำหนดผู้รับผิดชอบตาม§ 44 ของพระราชบัญญัติ หากคุณเป็นเจ้าของข้อมูล มีคำถามใด ๆ เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ โปรดเขียนถึงผู้ดำเนินการตามที่อยู่อีเมล: info@pornann.com

บุคคลที่เกี่ยวข้อง

บุคคลที่ได้รับผลกระทบคือบุคคลธรรมดาที่ระบุหรือระบุตัวตนได้ซึ่งข้อมูลส่วนบุคคลถูกกล่าวหาว่าดำเนินการโดยผู้ดำเนินการ บุคคลธรรมดาที่สามารถระบุตัวตนได้คือบุคคลที่สามารถระบุตัวตนได้โดยตรงหรือโดยอ้อม โดยเฉพาะโดยการอ้างอิงถึงตัวระบุ:

  • ชื่อ นามสกุล วันเดือนปีเกิด
  • เลขประจำตัวประชาชน – เลขเกิด, เลขบัตรประจำตัวประชาชน, ข้อมูลตำแหน่ง (ที่อยู่),
  • ข้อมูลทางพันธุกรรมที่เกี่ยวข้องกับลักษณะทางพันธุกรรมที่สืบทอดหรือได้มาของบุคคลธรรมดา
  • ข้อมูลเกี่ยวกับสภาวะสุขภาพของบุคคลที่เกี่ยวข้อง ซึ่งให้ข้อมูลเกี่ยวกับสภาวะสุขภาพร่างกายหรือจิตใจของบุคคลที่เกี่ยวข้องในอดีต ปัจจุบัน หรืออนาคต
  • ข้อมูลที่เฉพาะเจาะจงเกี่ยวกับอัตลักษณ์ทางกายภาพ สรีรวิทยา พันธุกรรม จิตใจ เศรษฐกิจ วัฒนธรรมหรือสังคมของบุคคลธรรมดานี้
  • ตัวระบุออนไลน์ - บุคคลธรรมดาอาจได้รับมอบหมายตัวระบุออนไลน์ที่จัดหาโดยอุปกรณ์ แอปพลิเคชัน เครื่องมือ และโปรโตคอล (ที่อยู่ IP คุกกี้ หรือตัวระบุอื่นๆ)

สำหรับวัตถุประสงค์ของเอกสารนี้ ผู้ที่ได้รับผลกระทบถือเป็นบุคคลธรรมดา - ผู้เยี่ยมชมเว็บไซต์ของผู้ดำเนินการหรือบุคคลธรรมดาอื่นที่ได้ให้ข้อมูลส่วนบุคคลแก่ผู้ดำเนินการ

ข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลคือข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่ระบุหรือสามารถระบุตัวตนได้

การประมวลผลข้อมูลส่วนบุคคล

การประมวลผลข้อมูลส่วนบุคคลเป็นการดำเนินการหรือชุดการดำเนินการกับข้อมูลส่วนบุคคลหรือชุดของข้อมูลส่วนบุคคล เช่น การได้รับ บันทึก จัดระเบียบ โครงสร้าง จัดเก็บ ประมวลผล หรือเปลี่ยนแปลง ค้นหา ดู ใช้ ให้บริการโดยการส่ง เผยแพร่ หรือ จัดหา จัดเรียงใหม่หรือรวม จำกัด ลบหรือกำจัด ไม่ว่าจะด้วยวิธีอัตโนมัติหรือไม่อัตโนมัติ

พื้นฐานทางกฎหมาย

ผู้ดำเนินการได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลก็ต่อเมื่อได้รับอนุญาตจากหนึ่งในฐานทางกฎหมายที่กำหนดโดย GDPR เมื่อประมวลผลข้อมูลส่วนบุคคล ผู้ดำเนินการจะยึดตามฐานทางกฎหมายอย่างน้อยหนึ่งฐานต่อไปนี้:

  • บุคคลที่เกี่ยวข้องได้แสดงความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของเขาเพื่อวัตถุประสงค์เฉพาะอย่างน้อยหนึ่งข้อ
  • การประมวลผลเป็นสิ่งจำเป็นสำหรับการปฏิบัติตามสัญญาที่ผู้ได้รับผลกระทบเป็นคู่สัญญา
  • การประมวลผลเป็นสิ่งจำเป็นเพื่อปฏิบัติตามข้อผูกพันทางกฎหมายของผู้ปฏิบัติงาน
  • การประมวลผลเป็นสิ่งจำเป็นเพื่อปกป้องผลประโยชน์ที่สำคัญของเจ้าของข้อมูลหรือบุคคลธรรมดาอื่น
  • การประมวลผลเป็นสิ่งจำเป็นเพื่อให้บรรลุภารกิจที่ดำเนินการเพื่อสาธารณประโยชน์หรือในการใช้อำนาจสาธารณะที่มอบหมายให้กับผู้ดำเนินการ
  • การประมวลผลเป็นสิ่งจำเป็นสำหรับวัตถุประสงค์ของผลประโยชน์ที่ชอบด้วยกฎหมายที่ดำเนินการโดยผู้ประกอบการหรือบุคคลที่สาม

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

โดยทั่วไปแล้ว ผู้ประกอบการจัดเก็บข้อมูลส่วนบุคคลของผู้ที่ได้รับผลกระทบเท่านั้น:

  • ในช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เกี่ยวข้อง
  • ในขอบเขตที่จำเป็นตามสมควรเพื่อปฏิบัติตามกฎหมายที่บังคับใช้หรือตามสมควรที่เกี่ยวข้องกับบทบัญญัติข้อจำกัดที่บังคับใช้

2. ข้อมูลส่วนบุคคลและวัตถุประสงค์ของการประมวลผล

การประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ของแบบฟอร์มการติดต่อ:

  1. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล:
    - ส่งคำถามและข้อเสนอแนะใด ๆ
  2. ขอบเขตของข้อมูลส่วนบุคคลที่ประมวลผล:
    - ชื่อ ที่อยู่อีเมล
  3. พื้นฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคล:
    ข้อ 6 วรรค 1 จดหมาย ก) GDPR - บุคคลที่เกี่ยวข้องได้แสดงความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของเขาเพื่อวัตถุประสงค์เฉพาะอย่างน้อยหนึ่งข้อ
    บุคคลที่เกี่ยวข้องมีสิทธิ์ที่จะเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการกรอกแบบฟอร์มการติดต่อได้ตลอดเวลา โดยเขียนเป็นลายลักษณ์อักษรไปยังที่อยู่ของสำนักงานใหญ่ของผู้ให้บริการหรือไปยังที่อยู่อีเมล info@pornann.com . การถอนความยินยอมไม่ส่งผลกระทบต่อความถูกต้องตามกฎหมายของการประมวลผลข้อมูลส่วนบุคคลตามความยินยอมก่อนการถอน
  4. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล:
    - มีอายุการใช้งาน 1 ปี
  5. ผู้รับข้อมูลส่วนบุคคล:
    - ผู้ดำเนินการให้ข้อมูลส่วนบุคคลแก่หน่วยงานของรัฐที่ประมวลผลข้อมูลส่วนบุคคลตามกฎระเบียบพิเศษหรือข้อตกลงระหว่างประเทศที่ผูกพันกับสาธารณรัฐสโลวัก

3. ไฟล์คุกกี้

เราประมวลผลคุกกี้ตามกฎหมายตามมาตรา 6 ย่อหน้า 1 จดหมาย ก) GDPR - บุคคลที่เกี่ยวข้องได้แสดงความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของเขาเพื่อวัตถุประสงค์เฉพาะอย่างน้อยหนึ่งข้อ
บุคคลที่เกี่ยวข้องมีสิทธิ์เพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลผ่านคุกกี้ได้ทุกเมื่อโดยคลิกที่ลิงก์ "การตั้งค่าคุกกี้" ที่ส่วนท้ายของเว็บไซต์ การถอนความยินยอมไม่ส่งผลกระทบต่อความถูกต้องตามกฎหมายของการประมวลผลข้อมูลส่วนบุคคลตามความยินยอมก่อนการถอน

เว็บไซต์ของผู้ให้บริการใช้คุกกี้เพื่อให้แน่ใจว่าการทำงานที่จำเป็น รวมถึงเพื่อทำให้เว็บไซต์ของผู้ให้บริการมีความน่าสนใจยิ่งขึ้น จดจำการตั้งค่าของผู้ใช้และรวบรวมข้อมูลทางสถิติเกี่ยวกับผู้ใช้

Google Analytics

ในการเชื่อมต่อกับคุกกี้ ผู้ประกอบการยังใช้บริการ Google Analytics ซึ่งวิเคราะห์พฤติกรรมของผู้ใช้เพื่อเพิ่มประสิทธิภาพการทำงานของเว็บไซต์ โอเปอเรเตอร์ใช้บริการ Google Analytics โดยเปิดใช้งานฟังก์ชัน "การลบข้อมูลระบุ IP"

ข้อมูลรายละเอียดเพิ่มเติมเกี่ยวกับคุกกี้ที่ใช้โดยผู้ปฏิบัติงานสามารถดูได้ในส่วน ข้อมูลเกี่ยวกับการประมวลผลคุกกี้ ซึ่งเป็นส่วนสำคัญของเอกสารนี้

4. สิทธิของผู้ได้รับผลกระทบ

ผู้ได้รับผลกระทบมีสิทธิที่จะเรียกร้องจากผู้ประกอบการตามคำขอเป็นลายลักษณ์อักษร:

  • การยืนยันว่ามีการประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับคุณหรือไม่
  • ในรูปแบบที่เข้าใจได้โดยทั่วไป ข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลในระบบข้อมูลตามขอบเขตของข้อมูลระบุตัวตนของผู้ดำเนินการและตัวกลาง (หากจัดทำขึ้น) วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล รายการหรือขอบเขตของข้อมูลส่วนบุคคลที่ประมวลผล คำแนะนำเกี่ยวกับความสมัครใจหรือข้อผูกมัดในการให้ข้อมูลส่วนบุคคลที่ร้องขอ ระยะเวลาที่มีผลใช้บังคับของการให้ความยินยอมหรือการแจ้งเตือนว่าข้อบังคับทางกฎหมายกำหนดข้อผูกมัดในการให้ข้อมูลส่วนบุคคล บุคคลที่สาม หากต้องให้ข้อมูลส่วนบุคคลแก่พวกเขา ช่วงของผู้รับ หากต้องการให้ข้อมูลส่วนบุคคลเข้าถึงได้ รูปแบบการเผยแพร่ข้อมูลส่วนบุคคล หากต้องการเผยแพร่ข้อมูลส่วนบุคคล ประเทศที่สาม หากต้องการโอนข้อมูลส่วนบุคคลไปยังประเทศเหล่านี้
  • ในรูปแบบที่เข้าใจได้โดยทั่วไป ข้อมูลที่ถูกต้องเกี่ยวกับแหล่งที่มาซึ่งผู้ดำเนินการได้รับข้อมูลส่วนบุคคลเพื่อการประมวลผล
  • ในรูปแบบที่เข้าใจได้โดยทั่วไป รายการข้อมูลส่วนบุคคลที่เป็นเรื่องของการประมวลผล
  • แก้ไขหรือกำจัดข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัยซึ่งเป็นเรื่องของการประมวลผล
  • การกำจัดข้อมูลส่วนบุคคลที่สิ้นสุดวัตถุประสงค์ของการประมวลผล; หากหัวข้อของการประมวลผลเป็นเอกสารทางการที่มีข้อมูลส่วนบุคคล เขาสามารถขอคืนได้
  • การกำจัดข้อมูลส่วนบุคคลที่อยู่ภายใต้การประมวลผล หากกฎหมายถูกละเมิด
  • การปิดกั้นข้อมูลส่วนบุคคลเนื่องจากการถอนความยินยอมก่อนหมดอายุของระยะเวลาที่มีผลบังคับใช้ หากผู้ดำเนินการประมวลผลข้อมูลส่วนบุคคลบนพื้นฐานของความยินยอม

บุคคลที่เกี่ยวข้องสามารถแจ้งคำขอดังกล่าวหรือข้อมูลเกี่ยวกับการรั่วไหลของข้อมูลส่วนบุคคลหรือข้อเท็จจริงที่ร้ายแรงอื่น ๆ ที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลโดยผู้ดำเนินการไปยังผู้ดำเนินการตามที่อยู่อิเล็กทรอนิกส์: info@pornann.com

สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคล

บุคคลที่เกี่ยวข้องมีสิทธิ์ให้ผู้ดำเนินการยืนยันว่ามีการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเขาหรือไม่ หากผู้ดำเนินการประมวลผลข้อมูลส่วนบุคคล เจ้าของข้อมูลมีสิทธิ์ที่จะได้รับการเข้าถึงและข้อมูลอื่น ๆ เกี่ยวกับวัตถุประสงค์ของการประมวลผล ประเภทของข้อมูลส่วนบุคคลที่ได้รับการประมวลผล ผู้ที่ได้รับหรือควรได้รับ โดยเฉพาะอย่างยิ่งเกี่ยวกับผู้รับใน ประเทศที่สามหรือเกี่ยวกับองค์กรระหว่างประเทศ หากเป็นไปได้ หากข้อมูลส่วนบุคคลถูกถ่ายโอนไปยังประเทศที่สามหรือองค์กรระหว่างประเทศ บุคคลที่เกี่ยวข้องมีสิทธิที่จะได้รับแจ้งเกี่ยวกับการรับประกันที่เพียงพอตามที่กฎหมายกำหนด ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล หากเป็นไปไม่ได้ ข้อมูลเกี่ยวกับเกณฑ์การพิจารณา สิทธิ์ในการขอแก้ไขข้อมูลส่วนบุคคล การลบหรือการจำกัดการประมวลผล หรือสิทธิ์ในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล สิทธิ์ในการส่งข้อเสนอ เพื่อเริ่มการดำเนินการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล แหล่งที่มาของข้อมูลส่วนบุคคล หากไม่ได้รับข้อมูลส่วนบุคคลจากคุณ การมีอยู่ของการตัดสินใจส่วนบุคคลโดยอัตโนมัติ รวมถึงการทำโปรไฟล์ การทำโปรไฟล์เป็นรูปแบบใด ๆ ของการประมวลผลข้อมูลส่วนบุคคลโดยอัตโนมัติ ซึ่งประกอบด้วยการใช้ข้อมูลส่วนบุคคลดังกล่าวเพื่อประเมินลักษณะส่วนบุคคลบางประการที่เกี่ยวข้องกับบุคคล โดยหลักเกี่ยวข้องกับการปฏิบัติงาน ทรัพย์สิน สุขภาพ ความชอบส่วนตัว ความสนใจ ความน่าเชื่อถือ พฤติกรรม สถานที่หรือการเคลื่อนไหว ในกรณีเหล่านี้ ผู้ดำเนินการจะให้ข้อมูลแก่เจ้าของข้อมูล โดยเฉพาะอย่างยิ่ง เกี่ยวกับขั้นตอนที่ใช้ ตลอดจนความหมายและผลที่คาดว่าจะได้รับจากการประมวลผลข้อมูลส่วนบุคคลดังกล่าวสำหรับเจ้าของข้อมูล ผู้ดำเนินการมีหน้าที่ต้องให้ข้อมูลส่วนบุคคลที่ประมวลผล สำหรับการให้ข้อมูลส่วนบุคคลซ้ำๆ ผู้ประกอบการอาจเรียกเก็บค่าธรรมเนียมที่เหมาะสมซึ่งสอดคล้องกับค่าใช้จ่ายในการบริหารจัดการ ผู้ดำเนินการมีหน้าที่ให้ข้อมูลส่วนบุคคลแก่คุณในลักษณะที่คุณร้องขอ สิทธิในการได้รับข้อมูลส่วนบุคคลจะต้องไม่มีผลกระทบต่อสิทธิของบุคคลธรรมดาอื่น ๆ

สิทธิในการแก้ไขข้อมูลส่วนบุคคล

บุคคลที่เกี่ยวข้องมีสิทธิ์ให้ผู้ดำเนินการแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องเกี่ยวกับตนโดยไม่ชักช้า เขามีสิทธิ์ที่จะเพิ่มเติมข้อมูลส่วนบุคคลที่ไม่สมบูรณ์ ทั้งนี้ขึ้นอยู่กับวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล

สิทธิ์ในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

บุคคลที่เกี่ยวข้องมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของเขาด้วยเหตุผลที่เกี่ยวข้องกับสถานการณ์เฉพาะ หากผู้ดำเนินการดำเนินการจัดทำโปรไฟล์หรือประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

  • การประมวลผลข้อมูลส่วนบุคคลเป็นสิ่งที่จำเป็นเพื่อบรรลุภารกิจที่ดำเนินการเพื่อสาธารณประโยชน์หรือในการใช้อำนาจสาธารณะที่มอบหมายให้กับผู้ดำเนินการ
  • การประมวลผลข้อมูลส่วนบุคคลเป็นสิ่งจำเป็นเพื่อผลประโยชน์ที่ถูกต้องตามกฎหมายของผู้ดำเนินการหรือบุคคลที่สาม

ผู้ดำเนินการไม่สามารถดำเนินการกับข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องต่อไป หากเขาไม่ได้แสดงให้เห็นถึงผลประโยชน์ที่ถูกต้องตามกฎหมายที่จำเป็นสำหรับการประมวลผลข้อมูลส่วนบุคคลที่มีอำนาจเหนือสิทธิหรือผลประโยชน์หรือเหตุผลในการยืนยันการเรียกร้องทางกฎหมาย บุคคลที่เกี่ยวข้องมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตนเพื่อวัตถุประสงค์ของการตลาดทางตรง รวมถึงการจัดทำโปรไฟล์ในขอบเขตที่เกี่ยวข้องกับการตลาดทางตรง หากบุคคลที่เกี่ยวข้องคัดค้านการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ของการตลาดแบบตรง ผู้ประกอบการอาจไม่ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ของการตลาดแบบตรงอีกต่อไป บุคคลที่เกี่ยวข้องมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเขาด้วยเหตุผลที่เกี่ยวข้องกับสถานการณ์เฉพาะของเขา หากข้อมูลส่วนบุคคลของเขาได้รับการประมวลผลเพื่อวัตถุประสงค์ทางวิทยาศาสตร์ เพื่อการวิจัยทางประวัติศาสตร์ หรือเพื่อวัตถุประสงค์ทางสถิติ ยกเว้นใน กรณีที่การประมวลผลข้อมูลส่วนบุคคลมีความจำเป็นในการปฏิบัติงานเพื่อผลประโยชน์สาธารณะ

สิทธิ์ในการลบข้อมูลส่วนบุคคล (สิทธิ์ "ที่จะถูกลืม")
บุคคลที่เกี่ยวข้องมีสิทธิ์ให้ผู้ดำเนินการลบข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเขาโดยไม่ชักช้า หากคุณขอให้โอเปอเรเตอร์ลบข้อมูลส่วนบุคคล โอเปอเรเตอร์มีหน้าที่ต้องลบข้อมูลดังกล่าวในกรณีต่อไปนี้:

  • ข้อมูลส่วนบุคคลไม่จำเป็นสำหรับวัตถุประสงค์ที่ได้รับหรือประมวลผลอีกต่อไป
  • เจ้าของข้อมูลเพิกถอนความยินยอมโดยพิจารณาจากผู้ควบคุมประมวลผลข้อมูลส่วนบุคคลของเธอ และไม่มีพื้นฐานทางกฎหมายอื่นใดสำหรับการประมวลผลข้อมูลส่วนบุคคล
  • เจ้าของข้อมูลคัดค้านการประมวลผลข้อมูลส่วนบุคคลและไม่มีเหตุผลที่ถูกต้องสำหรับการประมวลผลข้อมูลส่วนบุคคล หรือจะคัดค้านการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ของการตลาดทางตรง รวมถึงการจัดทำโปรไฟล์ในขอบเขตที่เกี่ยวข้องกับการตลาดทางตรง ,
  • ข้อมูลส่วนบุคคลถูกประมวลผลอย่างผิดกฎหมาย
  • เหตุผลในการลบคือการปฏิบัติตามข้อผูกพันที่กำหนดโดยคำสั่งทางกฎหมาย
  • ได้รับข้อมูลส่วนบุคคลที่เกี่ยวข้องกับข้อเสนอบริการสังคมข้อมูลตาม§ 15 วรรค 1. พระราชบัญญัติ

หากผู้ประกอบการได้เผยแพร่ข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องและมีหน้าที่ต้องลบข้อมูลเหล่านี้ตามเงื่อนไขข้างต้น จำเป็นต้องแจ้งผู้ให้บริการรายอื่นที่ประมวลผลข้อมูลส่วนบุคคลด้วย เนื่องจากเทคโนโลยีและต้นทุนที่มีอยู่ เพื่อให้ผู้ประกอบการเหล่านี้ทราบ ลบการอ้างอิงถึงข้อมูลส่วนบุคคลและสำเนาหรือการตัดจำหน่าย

ผู้ดำเนินการไม่มีภาระผูกพันในการลบข้อมูลส่วนบุคคลหากจำเป็น

  • การใช้สิทธิเสรีภาพในการแสดงออกหรือสิทธิในข้อมูลข่าวสาร
  • เพื่อปฏิบัติตามข้อผูกพันตามกฎหมายหรือข้อตกลงระหว่างประเทศหรือเพื่อบรรลุภารกิจที่ดำเนินการเพื่อประโยชน์สาธารณะหรือในการใช้อำนาจสาธารณะที่มอบหมายให้กับผู้ดำเนินการ
  • เพื่อประโยชน์สาธารณะในด้านการสาธารณสุข
  • เพื่อวัตถุประสงค์ในการเก็บถาวร เพื่อวัตถุประสงค์ทางวิทยาศาสตร์ เพื่อวัตถุประสงค์ในการวิจัยทางประวัติศาสตร์ หรือเพื่อวัตถุประสงค์ทางสถิติ หากมีความเป็นไปได้ว่าการลบจะทำให้เป็นไปไม่ได้หรือขัดขวางการบรรลุเป้าหมายของการประมวลผลดังกล่าวอย่างร้ายแรง หรือ
  • เพื่อใช้สิทธิเรียกร้องทางกฎหมาย

สิทธิ์ในการจำกัดการประมวลผลข้อมูลส่วนบุคคล

ผู้ที่ได้รับผลกระทบมีสิทธิ์ให้ผู้ดำเนินการจำกัดการประมวลผลข้อมูลส่วนบุคคลของเขาหาก

  • โต้แย้งความถูกต้องของข้อมูลส่วนบุคคลของเขา ผู้ดำเนินการจะจำกัดการประมวลผลข้อมูลส่วนบุคคลของเธอในช่วงเวลาของการตรวจสอบความถูกต้อง
  • การประมวลผลข้อมูลส่วนบุคคลของเขา/เธอนั้นผิดกฎหมาย และแทนที่จะลบ เจ้าของข้อมูลจะขอจำกัดการใช้งาน
  • ผู้ดำเนินการไม่ต้องการข้อมูลส่วนบุคคลอีกต่อไปเพื่อวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล แต่เจ้าของข้อมูลต้องการให้พวกเขาอ้างสิทธิ์ทางกฎหมาย หรือ
  • คุณคัดค้านการประมวลผลข้อมูลส่วนบุคคล
  • ผู้ดำเนินการจะจำกัดการประมวลผลข้อมูลส่วนบุคคลจนกว่าจะได้รับการยืนยันว่าเหตุผลโดยชอบด้วยกฎหมายในส่วนของผู้ดำเนินการมีชัยเหนือเหตุผลโดยชอบด้วยกฎหมายของบุคคลที่เกี่ยวข้อง

หากการประมวลผลข้อมูลส่วนบุคคลถูกจำกัด นอกเหนือจากการจัดเก็บแล้ว ผู้ประกอบการอาจประมวลผลข้อมูลส่วนบุคคลก็ต่อเมื่อได้รับความยินยอมจากบุคคลที่เกี่ยวข้องเท่านั้น หรือเพื่อวัตถุประสงค์ในการยืนยันการเรียกร้องทางกฎหมาย เพื่อการคุ้มครองบุคคลหรือเพื่อเหตุผลของผลประโยชน์สาธารณะ . ผู้ดำเนินการมีหน้าที่ต้องแจ้งให้ผู้ที่ได้รับผลกระทบทราบก่อนที่ข้อจำกัดในการประมวลผลข้อมูลส่วนบุคคลจะถูกยกเลิก

ภาระหน้าที่ในการแจ้งเตือนเกี่ยวกับการแก้ไข ลบ หรือจำกัดการประมวลผลข้อมูลส่วนบุคคล

ผู้ดำเนินการมีหน้าที่ต้องแจ้งให้ผู้รับ (ทุกคนที่ได้รับข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้อง) ถึงการแก้ไขข้อมูลส่วนบุคคล การลบข้อมูลส่วนบุคคล หรือการจำกัดการประมวลผลข้อมูลส่วนบุคคล เว้นแต่จะพิสูจน์ได้ว่าเป็นไปไม่ได้หรือจำเป็น ความพยายามที่ไม่สมเหตุสมผล หากบุคคลที่เกี่ยวข้องร้องขอ เจ้าหน้าที่ดำเนินการจะแจ้งให้เขาทราบเกี่ยวกับผู้รับเหล่านี้

สิทธิในการพกพาข้อมูลส่วนบุคคล

เจ้าของข้อมูลมีสิทธิ์ที่จะได้รับข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเจ้าของข้อมูลที่เขา/เธอให้กับผู้ปฏิบัติงานในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และเครื่องอ่านได้ ในเวลาเดียวกัน เขามีสิทธิ์โอนข้อมูลส่วนบุคคลนี้ไปยังผู้ให้บริการรายอื่น หากเป็นไปได้ในทางเทคนิค และหากการประมวลผลข้อมูลส่วนบุคคลของคุณดำเนินการด้วยวิธีอัตโนมัติ (เช่น ทางอิเล็กทรอนิกส์) ในขณะที่ข้อมูลส่วนบุคคลได้รับการประมวลผล

  • ขึ้นอยู่กับความยินยอม
  • หากการประมวลผลดำเนินการด้วยวิธีอัตโนมัติ
  • หรือจำเป็นสำหรับการปฏิบัติตามสัญญาที่บุคคลที่เกี่ยวข้องเป็นคู่สัญญา หรือสำหรับการดำเนินการตามมาตรการก่อนการสรุปสัญญาตามคำขอ

สิทธินี้ต้องไม่กระทบกระเทือนสิทธิของบุคคลอื่น การใช้สิทธิ์ในการพกพาไม่ส่งผลกระทบต่อสิทธิ์ในการลบข้อมูลส่วนบุคคล สิทธิ์ในการพกพาไม่นำไปใช้กับการประมวลผลข้อมูลส่วนบุคคลที่จำเป็นต่อการปฏิบัติงานที่ดำเนินการเพื่อสาธารณประโยชน์หรือในการใช้อำนาจสาธารณะที่มอบหมายให้กับผู้ดำเนินการ

สิทธิในการยื่นคำร้องเพื่อเริ่มดำเนินการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

ในกรณีที่เจ้าของข้อมูลได้รับผลกระทบโดยตรงจากสิทธิ์ของเขาหรือเธอที่กำหนดโดยกฎหมายคุ้มครองข้อมูลส่วนบุคคลตามมาตรา 100 ของกฎหมาย เขาหรือเธอมีสิทธิ์ที่จะยื่นข้อเสนอต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคลของสโลวัก สาธารณรัฐเพื่อเริ่มต้นการดำเนินการคุ้มครองข้อมูลส่วนบุคคล วัตถุประสงค์ของขั้นตอนคือเพื่อพิจารณาว่าสิทธิของบุคคลธรรมดาถูกละเมิดในระหว่างการประมวลผลข้อมูลส่วนบุคคลของพวกเขาหรือกฎหมายถูกละเมิดหรือไม่ และในกรณีที่ตรวจพบข้อบกพร่อง หากมีเหตุผลสมควรและสมควรให้ดำเนินการแก้ไข มาตรการหรือค่าปรับสำหรับการฝ่าฝืนกฎหมาย สำนักงานเผยแพร่ข้อเสนอตัวอย่างบนเว็บไซต์ของสำนักงาน คำร้องให้เริ่มดำเนินการต้องมีหลักฐานประกอบคำร้องตามคำร้องและสำเนาเอกสารหรือหลักฐานอื่นที่แสดงถึงการใช้สิทธิโดยผู้ควบคุม (สิทธิในการเข้าถึงข้อมูลส่วนบุคคล สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล สิทธิ ลบหรือจำกัดการประมวลผลข้อมูลส่วนบุคคล สิทธิ์ในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล สิทธิ์ในการโอนย้ายข้อมูลส่วนบุคคล) หากบุคคลที่เกี่ยวข้องใช้สิทธิ์ดังกล่าว หรือระบุเหตุผลที่สมควรได้รับความสนใจเป็นพิเศษสำหรับการไม่สมัคร สิทธิในคำถาม
สิทธิ์ที่กล่าวถึงข้างต้น (ยกเว้นสิทธิ์ในการยื่นข้อเสนอเพื่อเริ่มกระบวนการคุ้มครองข้อมูลส่วนบุคคล) สามารถใช้ทางอีเมลหรือเป็นลายลักษณ์อักษรทางไปรษณีย์กับผู้ดำเนินการที่ดูแลการประมวลผลข้อมูลส่วนบุคคล ผู้ดำเนินการยังสามารถได้รับแจ้งเกี่ยวกับการรั่วไหลของข้อมูลส่วนบุคคลหรือข้อเท็จจริงที่ร้ายแรงอื่น ๆ ที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลโดยผู้ปฏิบัติงาน

หากบุคคลที่เกี่ยวข้องสงสัยว่าข้อมูลส่วนบุคคลของเขา/เธอกำลังถูกประมวลผลโดยไม่ได้รับอนุญาต เขา/เธอสามารถส่งข้อเสนอเพื่อเริ่มขั้นตอนการคุ้มครองข้อมูลส่วนบุคคลไปที่:

สำนักงานคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐสโลวัก
โดยมีสำนักงานจดทะเบียน Hraničná 12, 820 07 Bratislava 27

หรือติดต่อสำนักงานผ่านทางเว็บไซต์ http://www.dataprotection.gov.sk

หากบุคคลที่เกี่ยวข้องไม่มีความสามารถอย่างเต็มที่ตามกฎหมาย ตัวแทนทางกฎหมายสามารถใช้สิทธิของเขาได้ หากบุคคลที่เกี่ยวข้องไม่มีชีวิตอยู่ บุคคลใกล้ชิดสามารถใช้สิทธิตามพระราชบัญญัตินี้ได้
ตามพระราชบัญญัติว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ผู้ประกอบการจะดำเนินการตามคำขอของบุคคลที่เกี่ยวข้องโดยไม่คิดค่าใช้จ่าย ยกเว้นการชำระเงินในจำนวนเงินที่ไม่เกินจำนวนเงินค่าวัสดุที่เกิดขึ้นเพื่อวัตถุประสงค์ในการทำสำเนา การจัดหาสื่อทางเทคนิค และส่งข้อมูลไปยังบุคคลที่เกี่ยวข้อง เว้นแต่ กฎหมายพิเศษจะกำหนดไว้เป็นอย่างอื่น ผู้ดำเนินการมีหน้าที่ต้องดำเนินการตามคำขอของผู้ได้รับผลกระทบเป็นลายลักษณ์อักษรไม่เกิน 30 วันนับจากวันที่ส่งคำขอ ผู้ดำเนินการจะต้องแจ้งให้ผู้ที่ได้รับผลกระทบและสำนักงานคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐสโลวักทราบเป็นลายลักษณ์อักษรโดยไม่ล่าช้าเกินควรถึงการจำกัดสิทธิ์ของเจ้าของข้อมูลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

5. การถ่ายโอนข้อมูลส่วนบุคคลไปยังประเทศที่สามหรือองค์กรระหว่างประเทศ

ผู้ดำเนินการไม่ให้ข้อมูลส่วนบุคคลใด ๆ แก่ประเทศที่สามหรือองค์กรระหว่างประเทศ

6. การตัดสินใจส่วนบุคคลแบบอัตโนมัติ รวมถึงการทำโปรไฟล์

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ที่จะไม่อยู่ภายใต้การตัดสินใจที่ขึ้นอยู่กับการประมวลผลอัตโนมัติเท่านั้น ซึ่งรวมถึงการทำโปรไฟล์ และมีผลทางกฎหมายที่เกี่ยวข้องหรือส่งผลกระทบอย่างมีนัยสำคัญในทำนองเดียวกัน
ผู้ปฏิบัติงานจะไม่ใช้การตัดสินใจหรือการทำโปรไฟล์โดยอัตโนมัติเมื่อประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ใด ๆ ที่กล่าวถึงข้างต้น

7. การจัดเก็บและปกป้องข้อมูลส่วนบุคคล

ผู้ดำเนินการเว็บไซต์จะปกป้องข้อมูลส่วนบุคคลด้วยความรับผิดชอบและจริงจัง จะถือว่าข้อมูลส่วนบุคคลเป็นความลับตามกฎหมายที่เกี่ยวข้องในการคุ้มครองข้อมูลส่วนบุคคลและเอกสารนี้

ผู้ดำเนินการประมวลผลข้อมูลส่วนบุคคลด้วยตนเองหรือใช้ระบบอิเล็กทรอนิกส์ ผู้ดำเนินการได้ใช้มาตรการเชิงองค์กร ด้านเทคนิค และการบริหารที่จำเป็นและจำเป็นทั้งหมดเพื่อให้มั่นใจถึงความถูกต้องและทันเวลาของข้อมูลส่วนบุคคล ตลอดจนปกป้องข้อมูลส่วนบุคคลจากการประมวลผลที่ไม่ได้รับอนุญาตหรือผิดกฎหมาย และการสูญหาย การทำลายหรือความเสียหายโดยไม่ได้ตั้งใจ และเพื่อให้แน่ใจว่าระดับ ของการคุ้มครองข้อมูลส่วนบุคคลให้สูงที่สุด
นโยบายความเป็นส่วนตัวนี้อาจมีการเปลี่ยนแปลงเมื่อเวลาผ่านไป การเปลี่ยนแปลงใด ๆ ที่เกี่ยวข้องกับเอกสารนี้จะถูกเผยแพร่บนเว็บไซต์ และก่อนที่จะทำการเปลี่ยนแปลงใด ๆ จะแจ้งให้ผู้ที่ได้รับผลกระทบซึ่งข้อมูลส่วนบุคคลของเขาประมวลผล หากกฎหมายกำหนด ให้ขอความยินยอมจากบุคคลที่เกี่ยวข้องก่อนทำการเปลี่ยนแปลงใดๆ กับเอกสารนี้